Zásady ochrany osobních údajů

1. Správce

PR Arts – Patrick Rupp
Meisenbergstrasse 1
74182 Obersulm
Německo
Telefon: +49 7062 662820-0
E-mail: info@pr-arts.de
DIČ: DE300173780

Pověřence pro ochranu osobních údajů jsme nejmenovali; zákonné předpoklady pro to u nás nejsou splněny.

2. Vaše práva

Vůči nám máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a vznesení námitky (čl. 21). Udělený souhlas můžete kdykoli odvolat s účinností do budoucna (čl. 7 odst. 3).

Obraťte se prosím neformálně na info@pr-arts.de.

Právo vznést námitku: Pokud údaje zpracováváme na základě oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), můžete proti tomuto zpracování vznést námitku z důvodů vyplývajících z vaší konkrétní situace.

Máte právo podat stížnost u dozorového úřadu. Pro nás je příslušný:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstrasse 20, 70173 Stuttgart, Německo
poststelle@lfdi.bwl.de

3. Návštěva našich stránek

Při návštěvě se automaticky přenášejí údaje na server a ukládají do protokolových souborů: IP adresa, datum a čas, vyvolaná stránka, objem přenesených dat, odkazující stránka, typ prohlížeče a operační systém.

Účelem je technický provoz, stabilita a bezpečnost webu. Právním základem je čl. 6 odst. 1 písm. f GDPR; naším oprávněným zájmem je fungující obchod chráněný proti útokům.

4. Hosting a systém obchodu

Náš obchod běží na softwaru společnosti Shopify International Limited, Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko.

Shopify zpracovává údaje uvedené v těchto zásadách z našeho pověření na základě smlouvy o zpracování podle čl. 28 GDPR. Zpracování v zemích mimo EU, zejména v Kanadě a USA, je možné. Shopify tyto přenosy opírá o standardní smluvní doložky Evropské komise a případně o rozhodnutí o odpovídající ochraně pro Kanadu, resp. rámec EU-US Data Privacy Framework.

Další informace: https://www.shopify.com/legal/privacy

5. Soubory cookie

Používáme cookies, které jsou technicky nezbytné pro provoz obchodu, například k uchování košíku, zvoleného jazyka a měny při přechodu mezi stránkami. Bez nich objednávkový proces nefunguje. Právním základem je § 25 odst. 2 č. 2 TDDDG ve spojení s čl. 6 odst. 1 písm. f GDPR.

Cookies, které nejsou technicky nezbytné, zejména pro měření návštěvnosti, nastavujeme pouze s vaším souhlasem. Právním základem je pak § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a GDPR. Souhlas můžete kdykoli odvolat s účinností do budoucna.

6. Objednávka a plnění smlouvy

Objednáte-li u nás, zpracováváme vaše jméno, doručovací a fakturační adresu, e-mailovou adresu, objednané zboží a údaje potřebné k platbě. Účelem je plnění kupní smlouvy. Právním základem je čl. 6 odst. 1 písm. b GDPR. Pokud údaje uchováváme ke splnění daňových a obchodněprávních povinností, je právním základem čl. 6 odst. 1 písm. c GDPR.

Doba uchování: Faktury a účetní doklady uchováváme osm let (§ 147 německého daňového řádu), obchodní korespondenci šest let (§ 257 německého obchodního zákoníku). Lhůta začíná koncem kalendářního roku, v němž doklad vznikl.

7. Výroba a doprava

Veškeré zboží se vyrábí jednotlivě až po vaší objednávce. K tomu předáváme vaše objednávkové a dodací údaje našemu výrobnímu partnerovi: Gelato ASA, Karenslyst allé 8B, 0278 Oslo, Norsko.

Gelato vyrábí prostřednictvím připojených tiskáren a pověřuje dopravce, který vaši zásilku doručí. Předávají se výhradně údaje potřebné k výrobě a doručení: jméno, doručovací adresa a objednané zboží. Norsko patří do Evropského hospodářského prostoru; rozhodnutí Evropské komise o odpovídající ochraně existuje. Právním základem je čl. 6 odst. 1 písm. b GDPR.

8. Platební styk

Pro platbu využíváme poskytovatele platebních služeb. Platební údaje zadáváte přímo u příslušného poskytovatele; úplné údaje o kartě nezískáváme.

Shopify Payments (platební karta, Shop Pay) — provozuje Shopify International Limited, Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko. Zpracování karetních plateb zajišťuje Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irsko.

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Lucemburk.

Právním základem je čl. 6 odst. 1 písm. b GDPR. Poskytovatelé vaše údaje navíc zpracovávají ve vlastní odpovědnosti podle vlastních zásad ochrany osobních údajů, mimo jiné k předcházení podvodům a plnění zákonných povinností.

Zvolíte-li Shop Pay, uloží Shopify vaše platební a dodací údaje pro budoucí objednávky. Je to dobrovolné; platit lze i bez Shop Pay.

9. Kontaktování

Napíšete-li nám e-mailem nebo přes kontaktní formulář, zpracováváme vaše údaje, abychom váš dotaz zodpověděli. Právním základem je čl. 6 odst. 1 písm. b GDPR, týká-li se dotaz smlouvy, jinak čl. 6 odst. 1 písm. f GDPR. Dotazy mažeme, jakmile jsou vyřízeny a nebrání tomu povinnosti uchovávat údaje.

10. Newsletter

Na našich stránkách se můžete přihlásit k odběru e-mailových novinek. K tomu potřebujeme vaši e-mailovou adresu. Po přihlášení obdržíte e-mail s žádostí o potvrzení přihlášky (double opt-in). Teprve poté vás zařadíme do rozdělovníku. Ukládáme čas a IP adresu přihlášení a potvrzení, abychom mohli souhlas doložit.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a GDPR. Můžete jej kdykoli odvolat — odkazem pro odhlášení v každém e-mailu nebo neformálně na info@pr-arts.de. Zákonnost dosud provedeného zpracování tím není dotčena.

11. Měření návštěvnosti

Systém našeho obchodu shromažďuje statistické údaje o užívání obchodu, například které stránky byly vyvolány a které zboží prohlíženo. Toto vyhodnocení probíhá pouze s vaším souhlasem. Právním základem je čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG.

Reklamní sítě nezapojujeme. Facebook pixel, Google Analytics ani srovnatelné sledování nepoužíváme.

12. Příjemci

Nad rámec uvedených subjektů předáváme vaše údaje pouze našemu daňovému poradci a úřadům, jsme-li k tomu ze zákona povinni. Prodej ani pronájem vašich údajů třetím stranám neprobíhá.